Уразливість CSRF у плагіні Smart Image Gallery для WordPress

Що відомо

Плагін Smart Image Gallery для WordPress версій до 1.0.19 не перевіряє CSRF при оновленні налаштувань, що дозволяє зловмисникам змінювати параметри через CSRF-атаку від імені адміністратора.

Бізнес-вплив

Вразливість може призвести до несанкціонованих змін налаштувань плагіна адміністраторами, що потенційно впливає на безпеку та функціональність сайту. Це створює ризик компрометації конфігурації та подальших атак на інфраструктуру WordPress.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Smart Image Gallery до версії 1.0.19 або новішої, де виправлено цю уразливість. Якщо оновлення неможливе, слід обмежити доступ адміністраторів, впровадити захист від CSRF на рівні сайту, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference